Como funciona a exclusão automática de IP no Google Ads

O recurso por trás do bloqueio

O Google Ads permite que uma campanha exclua endereços IP específicos do público que pode ver e clicar nos seus anúncios — um recurso nativo da plataforma, acessado através da API oficial do Google Ads (não é engenharia reversa nem automação por fora do produto). Tecnicamente, isso é feito adicionando um critério de campanha do tipo IP_BLOCK: uma regra, vinculada à campanha, dizendo "não mostre nem processe cliques vindos deste endereço".

Esse mecanismo está disponível pra campanhas de Search e Display — não se aplica a Performance Max, Shopping ou Video, que não suportam esse tipo de critério na estrutura atual da API.

Do clique à exclusão, em resumo

1. Um clique chega pela campanha e é registrado, amarrado ao GCLID (o identificador único daquele clique específico).
2. Sinais de comportamento são coletados — origem, reputação de IP, velocidade, padrão de navegação.
3. O clique recebe uma pontuação de risco.
4. Se a pontuação ultrapassa o limite configurado, o sistema chama a API do Google Ads e adiciona o IP como critério IP_BLOCK na campanha específica que recebeu aquele clique.
5. A partir daí, esse IP não consome mais orçamento daquela campanha — a exclusão vale pra cliques futuros da mesma origem, na própria conta do anunciante.

Nenhuma etapa depende de aprovação manual quando o modo automático está ativo — mas o critério de quando bloquear (o limite de pontuação) é configurado por quem administra a campanha, não fixo pelo sistema.

O limite por campanha, e como isso é administrado

O Google Ads impõe um teto no número de critérios de exclusão de IP que uma única campanha pode ter. Isso significa que uma ferramenta de bloqueio automático de verdade também precisa lidar com o que acontece quando esse teto é atingido — a resposta mais comum é rotacionar: remover a exclusão mais antiga (ou menos relevante) pra abrir espaço pra uma nova, em vez de simplesmente parar de proteger a campanha quando o limite bate.

Por que isso acontece na sua própria conta

Um ponto importante desse mecanismo: a exclusão acontece dentro da conta do anunciante, usando a autorização que o próprio anunciante concede via OAuth. Não é uma lista de bloqueio compartilhada entre contas diferentes, nem um proxy que intercepta tráfego antes dele chegar ao Google — é uma chamada oficial e auditável à API do Google Ads, usando as mesmas permissões que qualquer ferramenta de gestão de campanha usaria pra editar a configuração de uma conta autorizada.